Cara Memhilangkan Virus Penyerang Yahoo Messenger

Masih ingat dengan postinganku tentang virus yahoo messenger dan skype apabila kalian ada yang telah terlanjur terserang virus tersebut, jangan kawatir karena aq udah temui cara buat menghilangkan virus tersebut.
6 cara jitu untuk membasmi virus perusak nama baik yang menyerang aplikasi chat ini seperti dilansir Vaksincom:

1. Disable ‘System Restore’ selama proses pembersihan.
2. Disable autorun Windows, agar virus tidak dapat aktif secara otomatis saat akses ke drive /flash disk.

• Klik tombol ’start’
• Klik ‘run’
• Ketik ‘GPEDIT.MSC’, tanpa tanda kutip. Kemudian akan muncul layar ‘Group Policy’
• Pada menu ‘Computer Configuration dan User Configuration’, klik ‘Administrative templates’
• Klik ‘System’
• Klik kanan pada ‘Turn On Autoplay’, pilih ‘Properties’. Kemudian akan muncul layar ‘Tun on Autoplay propeties’
• Pada tabulasi ‘Setting’, pilih ‘Enabled’
• Pada kolom ‘Tun off Autoplay on’ pilih ‘All drives’
• Klik ‘Ok’

3. Matikan proses virus, gunakan tools ’security task manager’ kemudian hapus file [sysmgr.exe, vshost.exe, winservices.exe, *.tmp]
Sekadar catatan, .tmp menunjukan file yang mempunyai ekstensi TMP [contoh: 5755.tmp]. Klik kanan pada file tersebut dan pilih ‘Remove’, lalu pilih opsi ‘Move File to Quarantine’.

4. Repair registry yang sudah diubah oleh virus. Untuk mempercepat proses penghapusan silahkan salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara: Klik kanan repair.inf, lalu pilih instal.

[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”
HKCU, SessionInformation, ProgramCount, 0×00010001,3
HKCU, AppEvents\Schemes\Apps\Explorer\BlockedPopup\.current,,,”C:\WINDOWS\media\Windows XP Pop-up Blocked.wav”
HKCU, AppEvents\Schemes\Apps\Explorer\EmptyRecycleBin\.Current,,,”C:\Windows\media\Windows XP Recycle.wav”
HKCU, AppEvents\Schemes\Apps\Explorer\Navigating\.Current,,,”C:\Windows\media\Windows XP Start.wav”
HKCU, AppEvents\Schemes\Apps\Explorer\SecurityBand\.current,,,”C:\WINDOWS\media\Windows XP Information Bar.wav”

[del]

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Microsoft(R) System Manager
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, bMaxUserPortWindows Service help
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, MaxUserPort

5. Hapus file virus berikut:
C:\vshost.exe [all drive]

C:\autorun.inf [all drive]

C:\RECYCLER\S-1-5-21-9949614401-9544371273-983011715-7040\winservices.exe

C:\Documents and Settings\%user%\Local Settings\Temp

A415.tmp [acak]

034.exe [acak]

Lady_Eats_Her_Shit–www.youtube.com

C:\WINDOWS\system32\sysmgr.exe

C:\WINDOWS\TEMP\5755.tmp

C:\windows\system32\crypts.dll

C:\windows\system32\msvcrt2.dll

6. Untuk pembersihan optimal dan mencegah infeksi ulang silahkan gunakan antivirus yang dapat mendeteksi dan membasmi virus ini up to date. Anda juga dapat download tools Norman Malware Cleaner di http://download.norman.no/public/Norman_Malware_Cleaner.exe

Sumber:Detikinet

Read More......

Hati hati menggunakan yahoo messenger dan skype

Hari Gini siapa sich yang tidak kenal dengan program Yahoo Messenger dan Skype. Namun sekarang kita harus lebih hati hati ketika menggunakan program Yahoo Messenger dan Skype ini. Karena Aplikasi chat seperti Yahoo Messenger dan Skype tengah menjadi incaran pembuat program jahat. Virus ini menyebar dengan mengirimkan dirinya ke semua kontak yang ada dalam alamat aplikasi tersebut dengan menyertakan link untuk men-download file.

Pesan tersebut seakan-akan memang pesan otentik yang dikirimkan oleh kontak dalam YM/Skype Anda. Tetapi awas jangan sekali-kali mengklik link yang diberikan, sekalipun dikirimkan oleh teman Anda, karena sebenarnya pesan tersebut bukan dikirimkan oleh teman anda melainkan virus yang telah berhasil meninfeksi komputer teman anda. Dan saat ini link tersebut mulai di-update oleh si pembuat virus dan nama filenya diganti menjadi 'Your_Dad_Has_Shit_Fetish_Too.PIF'. Link di pesan tersebut memang mengaku mengarah ke YouTube, namun itu adalah palsu dan sebenarnya diarahkan pada situs download gratis Rapidshare yang digunakan untuk menyimpan file virus.

Virus tersebut berukuran 130kb dan apabila file yangtelah didownload anda jalankan maka secara otomatis virus itu akan membuat file acak dengan ekstensi .tmp dan .exe yang akan disimpan di direktori [C:\Documents and Settings\%user%\Local Settings\Temp] dengan nama yang berbeda-beda.

contoh:
Misalnya, A415.tmp atau 034.exe serta drop file dengan nama Lady_Eats_Her_Shit--www.youtube.com, kemudian virus ini akan mengeksekusi salah satu file .tmp dan .exe yang telah didrop tersebut.

Pada saat file yang mempunyai ekstensi .tmp di jalankan maka ia akan mengkopi file tersebut menjadi nama file lain yakni vshost.exe yang mempunyai ukuran 122 KB, file ini akan disimpan di setiap root drive [c:\ atau d:\].

Virus ini juga akan memanfaatkan fitur autorun Windows dengan membuat file [autorun.inf] di setiap root drive dan di Flash Disk, pembuatan file ini dimaksudkan agar ia dapat aktif secara otomatis setiap kali user mengakses drive/Flash Disk. File Autorun ini berisi script untuk menjalankan file [vshost.exe].

Read More......